SecureNavi（セキュアナビ）の評判・口コミ 全57件

改善してほしいポイント

・入力項目が多いので「次はここを入力」などアドバイスがあると助かります。
・ポップアップで例えば資産を登録時に何のためにしているのか説明が出ると助かります。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

前任から引き継ましてISO27001のことを全く知らず、さらにExcelで行っており対応するのに自信がありませんでした。
セキュアナビを導入頂き、アドバイスを頂きながら昨年は何とか取得ができました。

改善してほしいポイント

SecureNavi上で素晴らしい情報セキュリティ規程を整備・更新しても、それを全従業員に周知し、理解度テストを行うプロセスを別ツール（外部のLMSなど）で運用していると、管理が二重になってしまいます。
SecureNavi上で規程の更新通知から従業員の「受領・同意チェック」や簡単なミニテストまで完結できるようになれば、運用の形骸化を完全に防ぐことができます。セキュリティ担当者の負担をさらに減らし、組織全体のセキュリティ意識をシームレスに底上げできる大きなメリットが得られると考えています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

他業務を兼務しながらの作業だったため、当初は膨大な規程類の作成や数百に及ぶ情報資産のリスクアセスメントをExcelで手作業で行うには限界を感じていました。しかし、SecureNaviの導入により、ガイドに沿ってステップ通りに入力するだけで構築が進み、従来の手法に比べて初期のドキュメント作成や準備にかかる工数を約50%削減することができました。コンサルタントを雇うコストも不要になり、内製化による大幅な費用抑制にもつながっています。
また、年次の維持・更新運用のシーンでもメリットを得ています。定期的な棚卸しやリスクの見直しがシステム上でタスク化されるため、運用の形骸化を完全に防げています。

改善してほしいポイント

欲しい機能・分かりづらい点
・リスク分析値の算出で、リスクに紐づく資産の資産価値から値が取得できるようにしたい
・個人情報管理において新規取扱いの際、取扱い申請→承認→台帳登録という流れがあるが、取扱い申請が承認されたら自動で台帳に記載できるようにしてほしい
・個人情報のリスク分析で、個人情報の取扱い方によるリスクを個人情報ごとに設定するのが面倒である。一度作成したリスクを再利用できるようにするか、個人情報にライフサイクル選択欄を設け、取扱い方法に関するリスクを初期値として備えてほしい
・マネジメントレビューを複数回に分けて実施している場合に対応して、レビューで各規格が要求している項目のどの部分を実施したかが分かるようにしてほしい。また、審査員に見せるために、1年分のレビューで実施した内容を規格の要求事項の順番で閲覧できるようにしてほしい
その理由
・文書やリスクはある程度自動化できているが、それ以外にもまだ自動化あるいは効率化できる要素がある
・初期導入時の労力がかなりかかるので、それを少しでも削減したい

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・属人化の解消
・リスク分析の工数削減
課題に貢献した機能・ポイント
・属人化の解消が一番の狙いだったので、その点はかなり解消できた。
動画とマニュアルによる説明があり、初見でもある程度触れられる仕組みになっていた。

検討者へお勧めするポイント

ISMS初心者なら、自分で構築するよりはるかに楽で、運用しやすいISMSが構築できる。
ある程度ISMSをやっていた人向けには、ちょっと物足りない部分がいくつかある。
ただ、自分がISMSを始めた時にこのシステムがあったら絶対に導入していた。
ISMSやPMSを始めたばかりで何からやったらいいか分からない人には、このシステムをぜひお勧めする。
あとは長年ISMS、PMSをやっていて監査がしんどいなと思ったら、自分の運用と異なる部分をちゃんと認識してからの導入がおすすめ。
かなりサポートに要望を出せばかなえてくれやすいフェーズにいるので、自分の都合の良いシステムに育て上げたい。

改善してほしいポイント

取得までのアシストは最高です。ただ、取得後の日常的な運用については、社内での仕組み作りが不可欠です。別途、Asanaなどのツールを使って日常的に運用するようにしないとダメです。今後は、日常ツールとの連携など、日々安定して運用するための改善が望まれます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

新規認証（ISMS/Pマーク）の準備にあたり、インストラクションに従ってテンプレートを埋めることで、独力で審査準備・認証取得ができた。教育の部分も、標準的に提供されている教材を使うことで工数が大幅に削減された。

検討者へお勧めするポイント

自社で独力で新規取得したい人など、何もわからない人でも大丈夫と言えるくらい親切。ただ、取得後の実運用はISMSを理解し、社内の仕組みを作る必要があり、そこが大変になるので「ツールを入れればそれで良し」ではないことは覚悟しておくこと。

改善してほしいポイント

欲しい機能・分かりにくい点
・全体像を理解しないまま、文書だけが作成された状態になっていたこと
・資産を登録すると自動でリスクやリスクアセスメントが登録されるが、それが自社にとって本当に必要なものなのか分からなかったこと
その理由
・その文書が審査のどの段階で、何に使われるかの説明が欲しかった
・担当CSに問い合わせても、あまり要領を得ない回答だったこと（基本的に「対応してください」というスタンスだった）

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・ISMSの専門的な知識がない人が責任者となった場合でも審査を通過できた点
課題に貢献した機能・ポイント
・流れに沿って入力すれば必要な文書ができる機能

検討者へお勧めするポイント

期中にISMS担当が退職等で不在となり、専門知識がない状態で審査を通過する必要があるケースではとても便利だと思います。

改善してほしいポイント

テスト問題作成後、回答者を登録していない状況では問題を増やすことができないため、テスト問題は事前にすべて作成しておかなければならない。また、認証を受ける際に必要な情報をすべて管理できるため便利ではあるのだが、どの情報がどこに格納されているかが直感的に分かりにくい。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

ISO27001とISO27017を取得するために、情報整理や審査の際に活用し、問題なく取得することが出来た。また、受講率と未受講者が一目で分かるため、社員のコンプライアンスや情報セキュリティのイーラーニングの受講にも活用している。

検討者へお勧めするポイント

ISOの取得ではよく使われているソフトらしく、ISO審査の際にはsecureNaviの画面上で説明することで審査に対応できるため、これから取得を目指している方は導入する価値がある。